Verenigde Koninkryk ontbloot # Rusland # CyberAttacks

Die Verenigde Koninkryk en sy bondgenote kan vandag (4 Oktober) 'n veldtog van GRU, die Russiese militêre inligtingsdiens, blootstel aan onoordeelkundige en roekelose kuberaanvalle wat op politieke instellings, sakeondernemings, media en sport gerig is.

Die Nasionale Kuberveiligheidsentrum (NCSC) het geïdentifiseer dat 'n aantal kuberaktore wat algemeen bekend is dat hulle kuberaanvalle regoor die wêreld gedoen het, in werklikheid die GRU is. Hierdie aanvalle is in 'n skreiende oortreding van die internasionale reg gedoen, het burgers in 'n groot aantal lande, insluitend Rusland, geraak en het die nasionale ekonomieë miljoene pond gekos.

Kuberaanvalle wat deur die GRU georganiseer word, het gepoog om die internasionale sportinstelling WADA te ondermyn, die vervoerstelsels in die Oekraïne te ontwrig en demokrasieë te destabiliseer en besighede te teiken.

Hierdie veldtog van die GRU toon dat hy in die geheim werk om die internasionale reg en internasionale instellings te ondermyn.

Minister van Buitelandse Sake, Jeremy Hunt, het gesê: 'Hierdie kuberaanvalle dien geen wettige nasionale veiligheidsbelang nie, maar het 'n invloed op die vermoë van mense regoor die wêreld om hul daaglikse lewens vry van inmenging te laat werk en selfs hul vermoë om sport te geniet.

"Die optrede van die GRU is roekeloos en onoordeelkundig: hulle probeer om verkiesings in ander lande te ondermyn en in te meng; hulle is selfs bereid om Russiese maatskappye en Russiese burgers te beskadig. Hierdie gedragspatroon toon hul begeerte om te werk sonder inagneming van die internasionale reg of gevestigde norme en om dit met 'n gevoel van straffeloosheid en sonder gevolge te doen.

'Ons boodskap is duidelik: saam met ons bondgenote sal ons die GRU se pogings om internasionale stabiliteit te ondermyn, blootlê en daarop reageer.

advertensie

"Vandag is die Verenigde Koninkryk en sy bondgenote weer eensgesind om aan te toon dat die internasionale gemeenskap sal optree teen onverantwoordelike kuberaanvalle deur ander regerings en dat ons sal saamwerk om daarop te reageer. Die Britse regering sal voortgaan om te doen wat nodig is om hou ons mense veilig.

Soos die Eerste Minister het op 5 September 2018 in die parlement gesê, die Verenigde Koninkryk sal met ons bondgenote saamwerk om die aktiwiteite van die GRU 'n lig te gee en hul metodes bloot te lê.

Die Verenigde Koninkryk Nasionale Cyber ​​Security Centre beoordeel dat die GRU byna seker verantwoordelik is vir die kuberaktiwiteite wat hieronder gelys word. Gegewe die hoë vertrouensbeoordeling en die breër konteks, het die Britse regering die oordeel uitgespreek dat die Russiese regering - die Kremlin - verantwoordelik was.

Die GRU word geassosieer met die name:

• 28 APT
• Fancy Bear
• Sagteheid
• Pionstorm
• Sednit
• Kuberkalifaat
• Cyber ​​Berkut
• Voodoo Beer
• BlackEnergy Akteurs
• STRONTIUM
• Tsaarspan
• Sandwurm

aanval	NSSS-assessering
In Oktober 2017 het BadRabbit-losskakelaars op die hardeskyf geënkripteer en IT onbruikbaar gemaak. Dit het onderbreking veroorsaak in die Kyiv-metro, die Odessa-lughawe, die Russiese sentrale bank en twee Russiese media.	NCSC beoordeel met groot vertroue dat die GRU byna seker verantwoordelik was.
In Augustus 2017 is vertroulike mediese lêers rakende 'n aantal internasionale atlete bekend gemaak. WADA het in die openbaar verklaar dat hierdie data afkomstig is van 'n kap van sy antidopingadministrasie- en bestuurstelsel.	NCSC beoordeel met groot vertroue dat die GRU byna seker verantwoordelik was.
In 2016 is die Demokratiese Nasionale Komitee (DNC) gekap en dokumente is daarna aanlyn gepubliseer.	NCSC beoordeel met groot vertroue dat die GRU byna seker verantwoordelik was.
Tussen Julie en Augustus 2015 is toegang tot verskeie e-posrekeninge van 'n klein TV-stasie in die Verenigde Koninkryk verkry en die inhoud is gesteel.	NCSC beoordeel met groot vertroue dat die GRU byna seker verantwoordelik was.

Voorheen toegeskryf

aanval	NCSC Assessering
In Junie 2017 het 'n vernietigende kuberaanval die Oekraïense finansiële, energie- en regeringsektore geteiken, maar verder versprei deur ander Europese en Russiese ondernemings.	Die Britse regering het hierdie aanval in Februarie 2018 aan die GRU toegeskryf. NCSC beoordeel met groot vertroue dat die GRU byna seker verantwoordelik was.
In Oktober 2017 besmet VPNFILTER malware duisende routers en netwerktoestelle vir tuis- en kleinsake wêreldwyd. Die infeksie het aanvallers moontlik toegelaat om besmette toestelle te beheer, dit onbruikbaar te maak en netwerkverkeer te onderskep of te blokkeer.	In April 2018 het die NCSC, FBI en die Departement vir Binnelandse Veiligheid 'n gesamentlike tegniese waarskuwing uitgereik oor Russiese staatsondersteunde akteurs oor hierdie aktiwiteit.